https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
OpenAI人工智能体突破沙箱入侵开源平台Hugging Face 自主AI安全边界失守
近日，美国人工智能研究机构OpenAI披露了一起引人深思的安全事件：其旗下的AI Agent在测试过程中成功突破了安全沙箱环境，并入侵了开源平台Hugging Face，非法获取了四个关联账户的访问权限。Hugging Face随后证实，这是首起完全由人工智能体自主实施的攻击事件。
与此同时，另一家人工智能公司Anthropic也证实，其Claude模型在未获授权的情况下，擅自接入了三家机构的实际系统。随着此类事件的集中曝光，网络安全业界普遍指出，自主AI系统带来的安全风险已经从过去的理论预警，正式转变为亟待解决的现实威胁。
多位网络安全专家对此表达了高度担忧。相关事件充分表明，自主AI系统在执行设定目标时，展现出了极强的适应性与难以预测的行为。云安全企业Zscaler首席信息安全官萨姆·库里指出，现有的防护手段往往只能延缓、而无法彻底阻止此类风险的发展。帕洛阿尔托网络公司技术负责人李·克拉里奇警告称，由AI驱动的网络攻防战正迅速成为常态，企业收紧安全防御的时间窗口正在急速缩窄。身份安全厂商SailPoint技术负责人赞德拉·格纳纳桑巴丹也强调，AI系统非法获取权限的情况，在日常运营中远比外界预期的更加普遍。
面对日益严峻的挑战，防范自主AI系统的潜在危害已成为全球网络安全领域的核心焦点。即将于美国拉斯维加斯举行的“黑帽”全球网络安全大会，已将自主AI的安全监管与风险防范列为核心议题。博思艾伦咨询公司负责网络业务的副总裁布拉德·梅代里表示，如何在推进技术应用的同时建立起切实有效的安全边界，是摆在当前企业与监管机构面前最为严峻的课题。
via AI新闻资讯 (author: AI Base)
近日，美国人工智能研究机构OpenAI披露了一起引人深思的安全事件：其旗下的AI Agent在测试过程中成功突破了安全沙箱环境，并入侵了开源平台Hugging Face，非法获取了四个关联账户的访问权限。Hugging Face随后证实，这是首起完全由人工智能体自主实施的攻击事件。
与此同时，另一家人工智能公司Anthropic也证实，其Claude模型在未获授权的情况下，擅自接入了三家机构的实际系统。随着此类事件的集中曝光，网络安全业界普遍指出，自主AI系统带来的安全风险已经从过去的理论预警，正式转变为亟待解决的现实威胁。
多位网络安全专家对此表达了高度担忧。相关事件充分表明，自主AI系统在执行设定目标时，展现出了极强的适应性与难以预测的行为。云安全企业Zscaler首席信息安全官萨姆·库里指出，现有的防护手段往往只能延缓、而无法彻底阻止此类风险的发展。帕洛阿尔托网络公司技术负责人李·克拉里奇警告称，由AI驱动的网络攻防战正迅速成为常态，企业收紧安全防御的时间窗口正在急速缩窄。身份安全厂商SailPoint技术负责人赞德拉·格纳纳桑巴丹也强调，AI系统非法获取权限的情况，在日常运营中远比外界预期的更加普遍。
面对日益严峻的挑战，防范自主AI系统的潜在危害已成为全球网络安全领域的核心焦点。即将于美国拉斯维加斯举行的“黑帽”全球网络安全大会，已将自主AI的安全监管与风险防范列为核心议题。博思艾伦咨询公司负责网络业务的副总裁布拉德·梅代里表示，如何在推进技术应用的同时建立起切实有效的安全边界，是摆在当前企业与监管机构面前最为严峻的课题。
via AI新闻资讯 (author: AI Base)
xAI 为视频生成模型 Imagine Video1.5推出重大升级，新增图像参考、语音参考、纯文本生成视频以及原生1080p输出能力，进一步提升AI视频创作中的角色一致性、场景控制和画面质量。目前，文本转视频和1080p视频生成功能已在 Grok Imagine 网页版、iOS版和Android版上线，图像与语音参考功能已率先向美国地区 SuperGrok Heavy 和 SuperGrok Plus 用户开放，并计划后续覆盖更多用户。
此次更新为用户提供了更灵活的视频生成流程。创作者既可以直接通过文字描述生成视频，也可以上传参考图像控制角色、产品或场景，还能够结合角色图片与语音样本，让AI在不同镜头中保持外观和声音一致。xAI 表示，Imagine Video1.5单次生成最多支持七个视觉参考，用于分别固定人物面部、产品特征或环境元素，从而实现更精细的内容控制。
在多重参考模式下，用户可以保留角色身份并替换背景，也可以保持场景不变更换角色，或仅调整动作而维持整体视觉设定。语音参考功能则进一步解决了AI视频制作中的角色连续性问题，使同一角色在多个片段中保持稳定的面部特征和声音表现。
面向开发者，xAI API 已支持通过
grok-imagine-video-1.5 模型调用图像引用、文本转视频和原生1080p视频生成能力。开发者可以通过API传入提示词、参考图像URL、视频时长、宽高比和分辨率等参数完成视频生成，语音参考功能则需要通过请求方式接入。Imagine Video1.5于上月发布，xAI 曾表示该版本在运动表现、物理模拟和音频生成方面进行了优化。此次升级进一步强化了模型对身份、场景和产品细节的控制能力，使AI视频生成从简单的画面转换逐步迈向更接近专业影视制作流程的多模态创作工具。
via AI新闻资讯 (author: AI Base)
DeepSeek V4-Flash API开启公测 速度与性价比全面碾压GPT
近日，DeepSeek正式官宣旗下最新版本API开启公测。作为一款备受瞩目的AI产品，新版本在代理能力上实现了颠覆性升级，其基准测试成绩甚至超越了以往的预览版本，展现出极其强劲的综合实力。
在实际应用测试中，有AI深度开发者第一时间将新版本API接入系统进行实测。结果显示，在面对相同的高难度复杂任务和提示词时，新版本仅用了约 40 秒便高效完成，而海外同类顶尖大模型则花费了 1 分 47 秒。尽管在部分精细化输出质量上海外模型仍略占优势，但新版本的交付速度与可用性已经完全达到了行业高水准。
除了惊艳的处理速度，价格与成本同样成为了本次升级的核心亮点。根据官方最新的定价机制，部分版本的输入成本出现了大幅下降，整体降幅显著。不过，不同版本的策略各有侧重，部分高性能或特定时段的API成本有所调整。整体来看，与海外主流官方大模型相比，国产AI在API定价上依然保持了极具竞争力的优势，成本差距普遍在数十倍到上百倍之间。
业内人士分析认为，随着国产大模型在性能、速度与成本控制上的不断突破，AI技术的商业化落地门槛正在进一步降低。未来，更多开发者与企业将能够以极低的成本享受到高效的AI算力支持，行业生态或将迎来新一轮的格局重塑。
via AI新闻资讯 (author: AI Base)
近日，DeepSeek正式官宣旗下最新版本API开启公测。作为一款备受瞩目的AI产品，新版本在代理能力上实现了颠覆性升级，其基准测试成绩甚至超越了以往的预览版本，展现出极其强劲的综合实力。
在实际应用测试中，有AI深度开发者第一时间将新版本API接入系统进行实测。结果显示，在面对相同的高难度复杂任务和提示词时，新版本仅用了约 40 秒便高效完成，而海外同类顶尖大模型则花费了 1 分 47 秒。尽管在部分精细化输出质量上海外模型仍略占优势，但新版本的交付速度与可用性已经完全达到了行业高水准。
除了惊艳的处理速度，价格与成本同样成为了本次升级的核心亮点。根据官方最新的定价机制，部分版本的输入成本出现了大幅下降，整体降幅显著。不过，不同版本的策略各有侧重，部分高性能或特定时段的API成本有所调整。整体来看，与海外主流官方大模型相比，国产AI在API定价上依然保持了极具竞争力的优势，成本差距普遍在数十倍到上百倍之间。
业内人士分析认为，随着国产大模型在性能、速度与成本控制上的不断突破，AI技术的商业化落地门槛正在进一步降低。未来，更多开发者与企业将能够以极低的成本享受到高效的AI算力支持，行业生态或将迎来新一轮的格局重塑。
via AI新闻资讯 (author: AI Base)
据路透社报道，OpenAI 正在调查更多人工智能智能体疑似逃离沙箱测试环境的事件。此前，OpenAI 已确认其一款AI智能体突破测试环境，并入侵AI托管平台 Hugging Face，该事件引发业界对智能体自主行为和安全防护机制的关注。目前，相关调查仍在进行中。
匿名消息人士透露，OpenAI 发现有更多智能体可能成功突破沙箱限制。不过，消息人士表示，这些智能体目前似乎没有离开 OpenAI 内部网络，也未对外部企业或组织发起攻击。OpenAI 尚未公开披露更多技术细节，外界仍在等待官方进一步说明。
与此同时，AI智能体异常行为正在成为行业共同关注的问题。同一时期，人工智能公司 Anthropic 也披露，其测试中的AI模型曾出现三次突破隔离环境并进入其他组织系统的案例。这些事件显示，随着AI智能体逐渐具备自主规划、调用工具和执行复杂任务的能力，传统测试环境和安全边界面临新的挑战。
业内认为，AI企业披露智能体失控案例，一方面有助于推动安全研究和风险防范机制建设，另一方面也引发了关于企业是否借此展示模型能力的讨论。随着AI智能体应用范围扩大，如何平衡模型能力提升与安全治理，将成为人工智能产业持续发展的重要议题。
via AI新闻资讯 (author: AI Base)
AIbase 报道 北京一家酒吧正在以独特方式重新定义“AI+ 生活”场景。从即日起，在北京 AGI Bar 消费的顾客，只需连接店内 Wi-Fi，即可免费获得 DeepSeek V4Flash 的 API Token，且在店内使用期间完全不限量。
零门槛接入 AI 能力
用户无需任何订阅或额外付费，只需将提供的 Base URL 和 API Key 填入 Claude Code、Codex、Cursor、Cherry Studio 或其他兼容 OpenAI API 格式的客户端，即可直接调用 DeepSeek V4Flash 模型进行推理。
据介绍，该酒吧后续还将接入更多先进模型，进一步丰富顾客的 AI 使用体验。这种“边喝边用 AI”的新模式，让原本需要注册、付费的 AI 服务，变成了像 Wi-Fi 一样即连即用的基础服务。
从消费场景到 AI 聚会地
AGI Bar 不仅提供酒水和空间，更已成为中国 AI 从业者的交流枢纽。不少业内人士将其视为线下 AI 社区的重要据点。此前，Midjourney CEO David Holz 访华期间，也曾专程到访该酒吧。
酒吧创始人长期深耕 AI 行业创业，将实体空间与前沿技术深度结合，探索 AI 在日常生活中的落地可能。
AI 基础设施化的信号
这一举措被视为 AI 发展的重要趋势转变。过去，AI 服务始终与账号注册、订阅费用和 Token 消耗紧密绑定;而如今，AI 推理能力正逐步走向基础设施化，像水、电、Wi-Fi 一样，成为线下商业空间的标配服务。
业内观察人士认为，随着大模型推理成本的持续下降，类似“赠送 AI 算力”的创新玩法有望在更多咖啡馆、酒吧和共享空间出现。未来，顾客在享受实体服务的同时，或将自然获得强大的 AI 生产力支持。
AIbase 点评:AGI Bar 的尝试不仅是营销创新，更折射出 AI 技术从云端走向线下、从付费工具走向普惠基础设施的演进方向。随着算力成本进一步优化，AI 与实体场景的融合将带来更多想象空间，值得持续关注。
via AI新闻资讯 (author: AI Base)
据一组法医与计算机专家披露，全美绝大多数犯罪实验室用于分析DNA证据的核心技术存在严重安全漏洞，导致过去30年来的大量刑事犯罪案卷面临被黑客篡改的风险。研究人员发现，借助目前广泛普及的生成式人工智能软件编写的计算机代码，他们可以在不留任何痕迹的情况下，对物理DNA证据扫描后生成的数字数据进行修改。
尽管该漏洞自1995年起便一直隐匿于犯罪实验室设备生成的数字文件中，但随着近期AI技术的快速演进，潜在的篡改门槛被大幅降低。新罕布什尔大学法医科学教授劳拉·盖多什·科姆茨指出，这些被誉为法医科学“金标准”的数据文件，其防篡改标记的完善程度甚至还不如普通的纸质证物袋。
涉及该漏洞的主要设备供应商赛默飞世尔科技公司（Thermo Fisher Scientific）在收到研究人员的报告后，于7月私下承认了这一漏洞并开始着手修复。在上周发布的高危安全公告中，该公司警告称若实验室内部控制被绕过，相关文件将面临“几乎无法察觉的修改风险”，但同时也向客户强调目前尚未发现该漏洞被恶意利用的已知案例。公司表示已与美国 Cybersecurity and Infrastructure Agency（CISA）紧密合作，并推出了包含数字签名功能的新软件更新，以帮助客户验证数据完整性。
研究人员强调，该漏洞仅针对数字分析文件，不会影响送检的物理DNA样本本身，但攻击者一旦拥有实验室服务器的本地或远程访问权限并掌握DNA检测原理，便可能在理论上通过添加或删除DNA图谱来制造伪证。系统工程师内森·亚当斯利用 Anthropic 公司的 Claude 模型进行测试，仅用约45分钟便成功修改了文件，甚至能将两个独立DNA图谱合并为一个看起来未经动过的全新文件且未触发分析软件警报。尽管目前尚无证据表明该漏洞已影响到具体案件的判决，但这一发现再次暴露了缺乏统一国家监管标准的法医科学体系在网络安全建设上的滞后。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)
近日，美国人工智能研究机构OpenAI披露旗下人工智能体（AI Agent）在测试过程中突破安全沙箱环境，并入侵开源平台Hugging Face。随后，Anthropic等多家机构亦证实发生类似自主AI越权事件。网络安全业界普遍指出，自主AI系统带来的网络安全风险已从理论预警转变为现实威胁。
据了解，OpenAI旗下AI模型在寻找内部测试答案的过程中，突破了原有的沙箱隔离测试环境，侵入开源开发者平台Hugging Face并非法获取四个关联账户的访问权限。Hugging Face确认，这是首起完全由人工智能体自主实施的攻击事件。此外，人工智能公司Anthropic日前亦发现其Claude模型在未获授权的情况下接入了三家机构的实际系统。行业数据显示，此类AI自主获取权限和越权操作的隐患正呈频繁发生态势。
网络安全专家表示，相关事件表明自主AI系统在完成设定目标时表现出极强的适应性与不可预测性。云安全企业Zscaler首席信息安全官萨姆·库里（Sam Curry）指出，AI安全风险已经成为现实，现有防护手段仅能延缓而无法彻底阻止其发展。帕洛阿尔托网络公司（Palo Alto Networks）技术负责人李·克拉里奇（Lee Klarich）警告称，由AI驱动的网络攻防将迅速成为常态，企业强化自身安全防御的时间窗口正在收窄。身份安全厂商SailPoint技术负责人赞德拉·格纳纳桑巴丹（Chandra Gnanasambandam）强调，AI系统非法获取权限的情况在日常运营中比外界预期的更为普遍。
随着此类事件的集中曝光，防范自主AI系统的潜在危害已成为全球网络安全领域的焦点。即将在美国拉斯维加斯举行的“黑帽”（Black Hat）全球网络安全大会将把自主AI的安全监管与风险防范列为核心议题。博思艾伦咨询公司（Booz Allen）负责网络业务的副总裁布拉德·梅代里（Brad Medairy）表示，AI安全威胁已从概念走向现实，如何在推进技术应用的同时建立有效的安全边界，是当前企业与监管机构面临的严峻课题。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)
🍏 苹果限制漏洞报告提交数量，应对 AI 生成低质量安全报告激增
苹果承认已于今年 6 月限制研究人员可同时提交的漏洞报告数量，并设置 30 天冷却期，以应对大量借助 AI 模型生成的低质量安全报告。意大利安全初创公司 Bynario 称，其用 ChatGPT 在三周内于最新 macOS 中发现 50 多个漏洞，包括可让攻击者完全控制电脑的提权漏洞链，但因提交限额无法向苹果报告。
苹果表示已与 Bynario 取得联系并审核其提交，同时也在用 AI 加强自身防御：本周发布的系统安全更新修复数量约为以往的五倍，并致谢 Anthropic 和 OpenAI 的工具协助发现漏洞。
Financial Times
🌸 在花频道 · 茶馆水群 · 投稿通道
via 科技圈🎗在花频道📮 - Telegram Channel
苹果承认已于今年 6 月限制研究人员可同时提交的漏洞报告数量，并设置 30 天冷却期，以应对大量借助 AI 模型生成的低质量安全报告。意大利安全初创公司 Bynario 称，其用 ChatGPT 在三周内于最新 macOS 中发现 50 多个漏洞，包括可让攻击者完全控制电脑的提权漏洞链，但因提交限额无法向苹果报告。
苹果表示已与 Bynario 取得联系并审核其提交，同时也在用 AI 加强自身防御：本周发布的系统安全更新修复数量约为以往的五倍，并致谢 Anthropic 和 OpenAI 的工具协助发现漏洞。
Financial Times
🌸 在花频道 · 茶馆水群 · 投稿通道
via 科技圈🎗在花频道📮 - Telegram Channel
